محققین بیش از دو هزار اپلیکیشن آلوده در گوگل پلی استور پیدا کردهاند
یک تحقیق دو ساله بالاخره به پایان رسیده و مشخص شده که در حال حاضر، ۲۰۴۰ اپلیکیشن در فروشگاه گوگل پلی استور وجود دارند که به هر نحوی میتوانند مخرب باشند. برخی از این اپلیکیشنها، نیازمند دسترسیهای مختلف هستند و برخی دیگر به صورت کامل ویروس هستند. این تحقیق توسط دانشگاه سیدنی و موسسه Dasta61 انجام شده است.
در این تحقیق، حدود یک میلیون اپلیکیشن گوگل پلی استور مورد بررسی قرار گرفتهاند و در این بین تعداد زیادی اپلیکیشن تقلبی پیدا شدهاند که مجهز به بدافزار نبودهاند اما دسترسیهای خاصی از کاربر میخواهند که به آنها نیازی ندارند. برخی از این اپلیکیشنها را حتی ممکن است بشناسید و همین الان روی گوشی خود نصب داشته باشید که از جمله آنها میتوانیم به Hill Climb Racing و Temple Run اشاره کنیم.
برای بررسی تمام این یک میلیون اپلیکیشن، محقیقین از ابزار هوش مصنوعی و یادگیری ماشینی استفاده کردهاند. الگوریتم مورد استفاده، سعی کرده با پیدا کردن محتوای متنی مشترک و همچنین آیکنهای شبیه به هم، این اپلیکیشنها را پیدا کند. با تطابق این آمار با ده هزار اپلیکیشن مشهور، ۴۹۶۰۸ اپلیکیشن مشابه پیدا شدهاند که پتانسیل مخرب بودن را دارا هستند.
با استفاده از ابزار VirusTotal، مشخص شده که ۷۲۴۶ اپلیکیشن به عنوان اپلیکیشن مخرب نشانه گذاری شدهاند و ۲۰۴۰ اپلیکیشن نیز به عنوان اپلیکیشنهای دارای ریسک بالا و تقلبی، نشانه گذاری شدند. علاوه بر اینها، ۱۵۶۵ درخواست برای حداقل پنج دسترسی حساس در این اپلیکیشنها وجود داشته و ۱۴۰۷ کتابخانه تبلیغات جانبی هم در این نرمافزارها پیدا شده است.
اپلیکیشنهایی که مورد بررسی قرار گرفتهاند، در حال حاضر از فروشگاه گوگل پلی استور حذف شدهاند. همچنین تیم گوگل نیز گزارش داده که تعداد درخواستهای رد شده برای اپلیکیشنهای جدید در پلی استور نیز در یک سال گذشته ۵۵ درصد افزایش داشته و اپلیکیشنهای تعلیق شده نیز ۶۶ درصد افزایش داشته است. در مجموع توصیه میکنیم اگر اپلیکیشنی را نمیشناسید، آن را روی گوشی اندرویدی خود نصب نکنید و همواره از برنامههای آنتیویروس برای پیدا کردن بدافزارها در گوشی خود استفاده کنید.
منبع: GSMArena